CVE-2025-24049

Опубликовано: 11 мар. 2025

Источник: nvd

CVSS3: 8.4

EPSS Низкий

Описание

Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24049
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:azure_command-line_interface:*:*:*:*:*:*:*:*

Версия до 2.69.0 (исключая)

EPSS

Процентиль: 36%

0.00146

Низкий

8.4 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVE-2025-24049

CVSS3: 8.4

msrc

8 месяцев назад

Azure Command Line Integration (CLI) Elevation of Privilege Vulnerability

SUSE-SU-2025:1182-1

suse-cvrf

7 месяцев назад

Security update for azure-cli-core

SUSE-SU-2025:1019-1

suse-cvrf

8 месяцев назад

Security update for azure-cli-core

GHSA-qjf4-cfqr-rj5j

CVSS3: 8.4

github

8 месяцев назад

Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

BDU:2025-02634

CVSS3: 8.4

fstec

8 месяцев назад

Уязвимость интерфейса командной строки (CLI) платформы Microsoft Azure, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 36%

0.00146

Низкий

8.4 High

CVSS3

Дефекты

CWE-77